Datenschutzerklärung

Stand: 15. Oktober 2026 · Gilt für das Web-Dashboard und das Einspruchsformular

1. Verantwortlicher

Verantwortlich für die Verarbeitung ist: [VOLLSTÄNDIGER NAME / FIRMA, LADUNGSFÄHIGE ANSCHRIFT, E-MAIL]. Datenschutzkontakt, falls abweichend: [KONTAKT ODER „WIE OBEN“].

2. Welche Daten verarbeitet werden

• Discord-Anmeldung: Discord-Nutzer-ID, Benutzername und Avatar-Kennung sowie ein OAuth-Zugriffstoken. Das Dashboard fordert die OAuth-Berechtigungen identify und guilds an; es fragt dabei keine E-Mail-Adresse ab. Für die Serverauswahl werden Server-IDs, Servernamen und die von Discord bereitgestellten Berechtigungsinformationen abgerufen.
• Dashboard-Betrieb: Sitzungskennung, Login-Zeit und Ablaufzeit. Der OAuth-Zugriffstoken wird serverseitig zusammen mit der Sitzung gespeichert, nicht in einem Browser-Cookie.
• Einsprüche: ausgewählter Ban-Fall, Server- und Discord-Nutzer-ID, Begründung, Status, Antwort des Teams, prüfende Person sowie Zeitpunkte von Einreichung und Entscheidung.
• Moderationsakte: Discord-Nutzer- und Server-IDs, Moderationsaktion, Grund, ausführende Person, Zeitpunkt und gegebenenfalls Dauer/technische Metadaten. Diese Daten werden auch für Einspruchsberechtigung und Prüfung verwendet.
• Missbrauchsschutz: Die Anwendung nutzt die vom Webserver bereitgestellte IP-Adresse kurzfristig im Arbeitsspeicher zur Begrenzung der Anfragerate. Ob und wie Hosting- oder Tunnelanbieter IP-Adressen in eigenen Protokollen speichern, muss beim jeweiligen Anbieter geprüft werden.
• Darstellung: Wenn du zustimmst, werden deine persönlichen Design- und Anzeigeeinstellungen (Farbschema, Akzentfarbe, Schriftgröße, Abstände und Bewegungspräferenz) lokal im Browser unter deiner Discord-ID gespeichert; sie werden nicht an den Server übertragen. Details stehen unter Cookie- und Speicherinformationen.

3. Zwecke und Rechtsgrundlagen

Die Daten werden verwendet, um die Discord-Anmeldung und den Dashboard-Zugriff bereitzustellen, die angezeigten Server zuzuordnen, Einsprüche einzureichen und durch zuständige Moderationsteams zu bearbeiten sowie Sicherheit und Missbrauchsschutz zu gewährleisten.

Die konkrete Rechtsgrundlage ist vom Betreiber für den tatsächlichen Einsatzzweck festzulegen und hier einzutragen: [JE ZWECK: RECHTSGRUNDLAGE NACH ART. 6 DSGVO UND BEGRÜNDUNG, Z. B. VERTRAGSERFÜLLUNG ODER BERECHTIGTES INTERESSE – NICHT UNGEPRÜFT ÜBERNEHMEN]. Eine Einwilligung kann, soweit sie Rechtsgrundlage ist, mit Wirkung für die Zukunft widerrufen werden.

4. Discord und weitere Empfänger

Für OAuth-Anmeldung und Discord-Funktionen werden Daten an Discord als OAuth-Anbieter übermittelt bzw. von Discord abgerufen. Es gelten zusätzlich die Datenschutzinformationen von Discord. Prüfe vor Veröffentlichung die aktuellen Angaben zu Anbieter, Auftragsverarbeitung und internationalen Übermittlungen.

Zugriff auf Einspruchsinhalte erhalten die für den betreffenden Server autorisierten Dashboard-Moderatoren. Hosting-/Tunnelanbieter: [ANBIETER, SITZ, AUFGABEN UND DATENSCHUTZLINK]. MySQL-/Datenbankanbieter: [ANBIETER, SITZ, AUFGABEN UND DATENSCHUTZLINK]. Weitere Empfänger: [WEITERE DIENSTLEISTER ODER „KEINE“ PRÜFEN].

Drittlandübermittlungen und deren Garantien: [DISCORD-, HOSTING- UND DB-STANDORTE SOWIE RECHTSGRUNDLAGE/GARANTIEN PRÜFEN UND ANGEBEN].

5. Speicherdauer

Dashboard-Sitzungen laufen mit dem zugehörigen OAuth-Token ab (höchstens sieben Tage); abgelaufene Sitzungseinträge werden durch die regelmäßige Bereinigung gelöscht. Beim Logout wird die Sitzung gelöscht.

Moderationsfälle und Einsprüche haben derzeit keine automatische Aufbewahrungsfrist im Bot. Sie bleiben gespeichert, bis der Betreiber sie nach einer festgelegten Frist manuell löscht oder der verknüpfte Moderationsfall gelöscht wird. Vor dem öffentlichen Einsatz ist eine passende, dokumentierte Lösch- und Aufbewahrungsregel festzulegen: [FRISTEN FÜR MODERATION, EINGEREICHTE EINSPRÜCHE, ABGELEHNTE/ANGENOMMENE EINSPRÜCHE UND BACKUPS]. Gesetzliche Aufbewahrungspflichten und erforderliche Rechtsverteidigung sind gesondert zu berücksichtigen.

6. Pflicht zur Bereitstellung

Discord-Anmeldedaten sind erforderlich, um sich anzumelden. Ohne Anmeldung können geschützte Dashboard-Funktionen und das Einspruchsformular nicht verwendet werden. Eine Einspruchsbegründung ist erforderlich, wenn du einen Einspruch einreichst.

7. Automatisierte Moderation

Je nach Serverkonfiguration kann das Bot-System Verwarnungen zählen und bei Erreichen eines Grenzwerts automatisch einen zeitlich begrenzten Timeout setzen. Automod kann außerdem auf Regelverstöße reagieren. Die Annahme oder Ablehnung eines Einspruchs trifft dagegen ein zuständiger Mensch im Serverteam. Die konkreten Regeln und Folgen sind serverabhängig.

8. Deine Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen. Eine erteilte Einwilligung kannst du für die Zukunft widerrufen. Wende dich dazu an den oben genannten Verantwortlichen. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes. Zuständige Aufsichtsbehörde des Verantwortlichen: [NAME UND KONTAKT DER ZUSTÄNDIGEN DATENSCHUTZAUFSICHTSBEHÖRDE].

9. Sicherheit

Die Anmeldung nutzt signierte, HttpOnly- und SameSite=Lax-Cookies; im Produktionsmodus wird zusätzlich das Cookie-Attribut Secure gesetzt. Die konkrete Sicherheit hängt auch von HTTPS, Bot-Host, Datenbankzugriffen, Geheimnisverwaltung und den eingesetzten Dienstleistern ab; diese Betriebsmaßnahmen sind vom Betreiber zu dokumentieren.

10. Änderungen

Wenn Funktionen, Dienstleister, Speicherfristen oder Rechtsgrundlagen geändert werden, muss diese Information entsprechend aktualisiert werden.